|
|
# Q' b' n+ o: b* r. e+ d8 p
本帖最后由 Lightly 于 2013-10-26 21:56 编辑
. D7 \+ F2 C d. X6 T) S
% O: P# J8 a' r R3 A [/ U+ _漏洞[/url]先要注册一个新号：
# X$ c# R# }( g% [0 L名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss8 a: y. f6 @) Z* W, c
) X3 d. }4 s' p7 d3 w
4 @+ |+ @1 N9 ]' @3 U9 e. B6 z
, v. F' D6 J8 ?, ~3 z$ R9 a$ ~2 l# K, Z- Q
) G6 v: v+ k9 W: l# P
3 e7 V7 L% c& M- \& p写入Xss代码的地方一处都没有过滤！
9 i: d# O8 Z) ]# l d" D2 j; O5 a5 ]' m* @
7 P2 V& E2 N8 z7 @
, N5 v2 b) e+ r& |8 f. r$ d' h( _1 c2 [- a) ]) b
* g9 p: V: E/ a8 e1 Z/ m: B
) \( ]8 I" |! z, \6 D( K0 {
2 C) U' X' O9 h+ F
% z8 J: b8 c9 ]& E! A/ B
! B% g4 y! c2 j- K: F$ e) F% |- Z; H/ B0 y% N1 r5 I
6 p3 G6 @# M/ q
7 h) ^3 E I3 g% l4 S5 M: n
3 Z% W1 P1 u$ Q( j' q3 \! A
5 l3 N) p* b& J4 c0 ] ^9 z, B# @9 D! w2 e9 l5 @3 V/ [
8 U/ e3 n8 |+ ]: |" T, `1 Z7 {% _! q k+ |( L/ x' x( y9 w
1 D6 w, a+ V, ~
8 P y0 U* N+ {6 s1 |" a' j7 a# g( Y; l& S. h U Y
" s5 R- D/ j) a, z* d) \9 b G% l
( \9 \' |, F F) H4 w1 J
修复方案：
" _4 D# |- T( a) H* P; P: S
$ T3 i. u! X7 V; ~8 @; g" ]9 W' n8 u过滤，转义。 8 o' q& r" ?% P( |4 W, |4 G
7 V, Q0 z! u7 s4 J5 q- \( r
5 C0 a" y) j) J4 ~: k
" b, \* [& Q. Z. |; `. K `: K8 c, [* c
6 Z- @- P7 [ l" \ |
7 Y$ J8 f! ?) z. y) ~9 W# i' L
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对